Nya regler för Spelpaus-kontroller — så ska spelbolagen kolla att du inte är avstängd
Sedan den 1 augusti 2026 styr en ny föreskrift från Spelinspektionen exakt hur licenshavare ska kontrollera spelare mot Spelpaus.se. Vi förklarar vad som ändrats och varför.
Illustration: Baws Casinos redaktion.
Den som stänger av sig via Spelpaus.se ska inte kunna logga in, registrera ett nytt konto eller få direktreklam från något spelbolag med svensk licens. Men hur bolagen faktiskt utför kontrollerna mot registret har hittills bara varit reglerat i allmänna ordalag. Den 1 augusti 2026 trädde Spelinspektionens nya föreskrift SIFS 2026:3 i kraft, som för första gången slår fast i detalj hur kontrollerna ska göras, enligt Spelinspektionens nyhet om föreskriften.
Föreskriften beslutades den 23 april 2026 och gäller alla licenshavare som enligt 12 kap. 1 § spellagen är skyldiga att registrera sina spelare — alltså i praktiken alla onlinecasinon med svensk licens.
Tre tillfällen då kontrollen ska göras
Enligt SIFS 2026:3 är en kontroll de avstämningar mot registret som licenshavaren är skyldig att göra i tre situationer. Varje situation har nu ett eget, bestämt API:
| Situation | API som ska användas |
|---|---|
| Registrering av ny spelare | API för inloggning |
| Spelarens inloggning i spelsystemet | API för inloggning |
| Inför direktriktad marknadsföring | Endast API:erna för marknadsföring (”enkel” för ett personnummer, ”mängd” för upp till 10 000 personnummer åt gången) |
Dessutom ska varje licenshavare använda sina egna anslutningsuppgifter — det Actor ID och den API-nyckel som Spelinspektionen tilldelat just det bolaget. Anlitar bolaget någon annan för att göra kontrollen ska ändå uppdragsgivarens uppgifter användas. Föreskriften klargör också när en kontroll räknas som genomförd: först när den har visat om personen är avstängd från spel eller inte.
Därför behövdes reglerna
I konsekvensutredningen beskriver Spelinspektionen två problem. Det första var att det tidigare inte fanns några bindande krav på vilket API som skulle användas — bara att kontroll skulle göras. Enligt myndigheten gjorde vissa licenshavare därför alla sina kontroller mot ett och samma API, trots uppmaningen att hålla isär inloggning och marknadsföring.
Det andra problemet upptäcktes i en tillsynsinsats som avslutades i maj 2025: licenshavare inom samma koncern använde bara ett av bolagens anslutningsuppgifter. I registret såg det därför ut som att flera av koncernens bolag inte hade gjort några kontroller alls. Följden blev att Spelinspektionen hade svårt att följa upp om varje bolag faktiskt kontrollerat spelarna vid registrering, inloggning och före utskick av reklam.
Vad det betyder för dig som spelar
För dig som spelare ändras ingenting i själva tjänsten — avstängningen görs på samma sätt och gäller hos alla licensierade bolag samtidigt. Skillnaden är att tillsynen blir skarpare: när varje bolag måste använda egna nycklar och rätt API blir det spårbart om just det bolaget har kontrollerat dig innan du loggade in eller innan det skickade reklam. Hur registret fungerar och vilka avstängningsperioder som finns går vi igenom i vår guide till Spelpaus.
Reglerna om direktreklam hänger också ihop med annan tillsyn på området. Konsumentverket har det primära ansvaret för spellagens marknadsföringsregler, vilket vi skrev om i samband med myndighetens granskning av uttagsvillkoren, och regeringens nya utredning om ungas spelande ska bland annat se över stödet till den som stänger av sig via Spelpaus.
Får du spelreklam trots att du är avstängd, eller vill du prata med någon om ditt spelande, finns Spelpaus.se, Stödlinjens självtest och vår översikt över verktyg för ansvarsfullt spelande.
